Изменения документа 01. Компоненты сервиса

Сводка

• Свойства страницы (1 изменено, 0 добавлено, 0 удалено)

Подробности

Свойства страницы

Содержимое

...	...	@@ -29,6 +29,10 @@
29	29	Radius Adapter – RADIUS сервер, разработанный и поддерживаемый компанией Мультифактор для двухфакторной аутентификации пользователей при использовании удаленного доступа.
30	30	Компонент доступен вместе с исходным кодом. В рамках сервиса применяется Linux-версия.
31	31
	32	+{{warning}}
	33	+Radius adapter не передает пароль пользователя в облако Multifactor. Пароль не покидает периметр сети. Передается только логин для идентификации пользователя и доставки ему второго фактора.
	34	+{{/warning}}
	35	+
32	32	== Функции компонента ==
33	33
34	34	* Прием запросов на аутентификацию по протоколу RADIUS.
...	...	@@ -43,4 +43,33 @@
43	43	* Настройка атрибутов ответа RADIUS на основе принадлежности пользователя к группе AD.
44	44	* Проксирование запросов и ответов Network Policy Server.
45	45	* Запись журналов в Syslog сервер или SIEM-систему.
46		-* Режим bypass в случае недоступности API есть возможность пропускать пользователя без второго фактора или блокировать.
	50	+* Режим bypass. В случае недоступности API есть возможность пропускать пользователя без второго фактора или блокировать.
	51	+
	52	+= LDAP Adapter =
	53	+
	54	+----
	55	+
	56	+**LDAP Adapter** – LDAP proxy-сервер, разработанный и поддерживаемый компанией Мультифактор для двухфакторной аутентификации пользователей в приложениях, использующих LDAP аутентификацию. Компонент доступен вместе с исходным кодом. В рамках сервиса применяется Linux-версия.
	57	+
	58	+{{warning}}
	59	+Компонент не влияет на проверку имени и пароля пользователя. Второй фактор включается только, после успешной проверки учетной записи в Active Directory или другом LDAP каталоге.
	60	+{{/warning}}
	61	+
	62	+== Функции компонента ==
	63	+
	64	+* Проксирование сетевого трафика по протоколу LDAP.
	65	+* Поиск запросов на аутентификацию и подтверждение вторым фактором на телефоне пользователя.
	66	+
	67	+= Основные возможности =
	68	+
	69	+----
	70	+
	71	+* Работа по протоколам LDAP и LDAPS (шифрованный TLS канал).
	72	+* Перехват запросов на аутентификацию, использующих механизмы Simple, Digital, NTLM.
	73	+* Пропуск запросов от сервисных учетных записей (Bind DN) без второго фактора.
	74	+* Настройка доступа на основе принадлежности пользователя к группе AD.
	75	+* Избирательное включение второго фактора на основе принадлежности пользователя к группе AD.
	76	+* Звпись журналов в Syslog сервер или SIEM-систему.
	77	+* Режим bypass. В случае недоступности API есть возможность пропускать пользователя без второго фактора или блокировать.
	78	+
	79	+